云服务器
Alibaba Cloud Linux 3（ACL3）和 Alibaba Cloud Linux 2（ACL2）是阿里云自主研发的、面向云场景优化的开源 Linux 发行版，均基于上游 CentOS/RHEL 生态演进，但二者在内核、架构设计、功能特性、生命周期及云原生支持等方面存在显著差异。以下是主要区别对比（截至2024年最新稳定版本）：
| 维度 | Alibaba Cloud Linux 2（ACL2） | Alibaba Cloud Linux 3（ACL3） |
|---|---|---|
| 发布与基线 | 2019年发布，基于 RHEL 8 兼容源码（实际对应 CentOS Stream 8 / RHEL 8.2+） | 2021年发布，基于 RHEL 9 兼容源码（实际对应 CentOS Stream 9 / RHEL 9.0+） |
| 内核版本 | 默认内核：4.19.x LTS（长期支持，持续更新至 4.19.91+，含大量阿里云定制补丁） | 默认内核：5.10.x LTS（自 v3.2104 起默认启用；v3.2207+ 支持可选 6.1.x 内核），更先进调度器、eBPF、cgroup v2 原生支持更完善 |
| 系统架构 | 基于 systemd + legacy init 兼容层，cgroup v1/v2 混合支持（v2 需手动启用） | 默认启用 cgroup v2，全面拥抱现代 Linux 容器运行时（如 containerd、CRI-O）最佳实践 |
| 软件包生态 | 使用 dnf 4.x（兼容 yum），软件包集对标 RHEL 8，glibc 2.28，GCC 8.3/10.2 | 使用 dnf 5.x（性能更优），glibc 2.34，GCC 11/12，Python 3.9+（默认 Python 3.9，ACL2 为 3.6），支持更多现代语言运行时 |
| 云原生增强 | ✅ 提供 ANCK（Aliyun Kernel for Cloud）内核优化 ✅ 支持热补丁（kpatch）、容器镜像提速（overlayfs 优化） ❌ 对 Kubernetes 1.22+ 新特性（如 Pod Security Admission）支持有限 |
✅ ANCK 内核升级为 ANCK3（5.10+ 专用优化） ✅ 原生集成 eBPF 工具链（libbpf, bpftool） 和可观测性支持（如 BCC、Tracee） ✅ 更强的 容器运行时协同优化（如 io_uring 支持、更快的 overlayfs mount、runc/crun 性能调优） ✅ 默认启用 seccomp-bpf、AppArmor（实验） 等安全沙箱能力 |
| 安全性与合规 | 支持 SELinux、内核热补丁、国密 SM2/SM3/SM4 算法（通过 openssl-engine） | ✅ 默认启用 FIPS 140-2 模式（需配置） ✅ 国密支持更深入（内核 crypto API 原生集成 SM4/SM3） ✅ 支持 IMA/EVM 完整性度量、TPM 2.0 支持增强 ✅ 更严格的默认 SELinux 策略（最小权限原则） |
| 性能优化 | ✅ 面向 ECS 的 I/O 栈优化（如 NVMe、virtio-blk） ✅ 网络栈优化（TCP BBR2、conntrack 性能提升） |
✅ 新一代网络优化：支持 XDP offload、AF_XDP 提速、multi-queue TCP 自适应调度 ✅ 内存管理增强：zswap+zstd 压缩、page idle tracking、THP 自动调节更智能 ✅ 启动提速：systemd-boot + kernel image 压缩（zstd），典型启动时间减少 30%+ |
| 工具与运维 | ✅ aliyun-cli、cloud-init、aliyun-service（云助手客户端） ✅ acl-check（基础健康检查） |
✅ 新增 alinux-insight（深度系统洞察工具，含内核/容器/网络诊断） ✅ alinux-tune（一键式场景化调优：AI训练、数据库、高并发Web） ✅ 更完善的 metrics-exporter（Prometheus 格式暴露内核/云资源指标） |
| 生命周期（EOL） | ❗ 已于 2024年3月31日停止维护（含安全更新与技术支持） → 强烈建议迁移 |
✅ 当前主力版本，长期支持（LTS）至 2027年12月 ✅ 提供滚动更新通道（ alinux3-updates-testing）和稳定通道（alinux3-updates） |
| 兼容性 | 二进制兼容 RHEL 8/CentOS 8 应用（x86_64/aarch64） | 二进制兼容 RHEL 9/CentOS Stream 9 应用（x86_64/aarch64），不兼容 RHEL 8 ABI（如 glibc 2.34 不向下兼容 2.28） |
✅ 关键升级建议：
- ACL3 是阿里云当前推荐的唯一主力操作系统，ACL2 已 EOL，新业务必须使用 ACL3；
- 迁移 ACL2 → ACL3 属于大版本升级（类似 RHEL 8 → RHEL 9），需测试应用兼容性（尤其依赖旧 glibc、内核模块或 sysctl 参数的应用）；
- ACL3 对 ARM64（倚天处理器）支持更完善，是倚天实例的首选 OS；
- 云原生场景（K8s、Serverless、eBPF 网络/安全）强烈推荐 ACL3。
📌 补充说明：
Alibaba Cloud Linux 3 同时提供 “标准版”（通用优化）和 “ANCK 版”（含 ANCK3 内核，适合对内核定制要求高的场景，如超低延迟、极致 I/O 或自研 eBPF 程序）。用户可通过 uname -r 查看是否为 kernel-5.10.0-xxx-anck。
如需迁移指导、兼容性检查清单或 ACL3 最佳实践（如容器镜像构建、K8s 节点调优），我可进一步提供详细方案。